１

セキュリティポリシーの確立及び監査制度の導入
変更前

変更後

新規申請
１－１

更新申請

新規申請

更新申請

セキュリティポリシー（、又はそれに相当する内部規程、）及び監査体制が確立されていること
1-1-1

1-1-1

1-1-1

質

1-1-1

問

以下の内容が盛り込まれたセキュリテ※文言の修正と挿入。削除。

以下の内容が盛り込まれたセキュリテ※文言の修正と挿入。削除。

ィポリシー、又はそれに相当する内部

貴社ネットワークは、以下の内容

ィポリシー、又はそれに相当する内部

貴社ネットワークは、以下の内容

規程がありますか？

が盛り込まれたセキュリティポリ規程がありますか？

が盛り込まれたセキュリティポリ（必須）＊セキュリティポリシーの基本方針
並びに適用範囲＊組織と体制＊重要情報と保護対策（情報機器廃棄時の対策を含む）＊評価と見直し（必須）

シーにのっとって適切に運用されていますか？
＊セキュリティポリシーの基本方針並びに適用範囲＊組織と体制＊重要情報と保護対策（必須）＊セキュリティポリシーの基本方針
並びに適用範囲＊組織と体制＊重要情報と保護対策（情報機器廃棄時の対策を含む）＊評価と見直し（必須）

シーにのっとって適切に運用されていますか？
＊セキュリティポリシーの基本方針並びに適用範囲＊組織と体制＊重要情報と保護対策＊運用と教育（情報機器廃棄時の対策を含＊運用と教育（情報機器廃棄時の対策を含＊法令遵守、違反に対する対応

む）＊法令遵守、違反に対する対応

む）

セキュリティポリシー、又はそれに相＊評価と見直し

セキュリティポリシー、又はそれに相＊評価と見直し

当する内部規程となる書類を提出して＊運用と教育当する内部規程となる書類を提出して＊運用と教育下さい。提出に当たっては右肩に＊法令遵守、違反に対する対応下さい。提出に当たっては右肩に＊法令遵守、違反に対する対応「1-1-1」と記入して下さい。

セキュリティポリシーを提出して「1-1-1」と記入して下さい。

セキュリティポリシーを提出して下さい。提出に当たっては右肩に下さい。提出に当たっては右肩に「1-1-1」と記入して下さい。

「1-1-1」と記入して下さい。

回□以下の内容が盛り込まれたセキュリ□以下の内容が盛り込まれたセキ□以下の内容が盛り込まれたセキュリ□以下の内容が盛り込まれたセキ

答ティポリシー、又はそれに相当する

ュリティポリシーにのっとって

ティポリシー、又はそれに相当する

ュリティポリシーにのっとって内部規程がある

適切に運用されている

内部規程がある

適切に運用されている＊セキュリティポリシーの基本方針＊セキュリティポリシーの基本＊セキュリティポリシーの基本方針＊セキュリティポリシーの基本並びに適用範囲

方針並びに適用範囲

並びに適用範囲

方針並びに適用範囲＊組織と体制＊組織と体制＊組織と体制＊組織と体制＊重要情報と保護対策＊重要情報と保護対策＊重要情報と保護対策＊重要情報と保護対策

（情報機器廃棄時の対策を含む）＊評価と見直し（情報機器廃棄時の対策を含む）（情報機器廃棄時の対策を含（情報機器廃棄時の対策を含む）

む）＊評価と見直し＊運用と教育＊評価と見直し＊運用と教育＊評価と見直し＊法令遵守、違反に対する対応＊運用と教育＊法令遵守、違反に対する対応＊運用と教育セキュリティポリシー、又はそ＊法令遵守、違反に対する対応

セキュリティポリシー、又はそ＊法令遵守、違反に対する対応

れに相当する内部規程となる書

セキュリティポリシーを提れに相当する内部規程となる書

セキュリティポリシーを提類を提出して下さい。提出に当出して下さい。提出に当た類を提出して下さい。提出に当出して下さい。提出に当たたっては右肩に「1-1-1」と記入っては右肩に「1-1-1」と記

たっては右肩に「1-1-1」と記入っては右肩に「1-1-1」と記して下さい。

入して下さい。

して下さい。

入して下さい。

1-1-2

1-1-2

1-1-2

質

1-1-2

問

過去 1 年以内に、セキュリティポリシ

過去１年以内に、セキュリティポ

過去 1 年以内に、セキュリティポリシ

過去１年以内に、セキュリティポ

ー、又はそれに相当する内部規程によ

リシーによる監査が行われました

ー、又はそれに相当する内部規程によ

リシーによる監査が行われました

る監査が行われましたか？

か？

る監査が行われましたか？

か？

行われた場合は、直近の監査報告書を直近の監査報告書を提出して下さ行われた場合は、直近の監査報告書を直近の監査報告書を提出して下さ提出して下さい。提出に当たっては右い。提出に当たっては右肩に提出して下さい。提出に当たっては右い。提出に当たっては右肩に

肩に「1-1-2」と記入して下さい。

「1-1-2」と記入して下さい。

肩に「1-1-2」と記入して下さい。

「1-1-2」と記入して下さい。

□過去１年以内に行った監査報告書が□過去１年以内に行った監査報告□過去１年以内に行った監査報告書が□過去１年以内に行った監査報告

回
答

（５点）

（必須）

書がある

ある

（５点）

（必須）

書がある

ある

直近の監査報告書を提出して下直近の監査報告書を提出し直近の監査報告書を提出して下直近の監査報告書を提出しさい。提出に当たっては右肩にて下さい。提出に当たってさい。提出に当たっては右肩にて下さい。提出に当たって「1-1-2」と記入して下さい。

は右肩に「1-1-2」と記入し「1-1-2」と記入して下さい。

は右肩に「1-1-2」と記入し□過去１年間に監査は行っていない
1-1-3

て下さい。

□過去１年間に監査は行っていない

（３点）

1-1-3

て下さい。
1-1-3

質

1-1-3

問

セキュリティポリシー、又はそれに相セキュリティポリシーについて

セキュリティポリシー、又はそれに相セキュリティポリシーについて

当する内部規程については、見直しのは、見直しの規程があり、その規当する内部規程については、見直しのは、見直しの規程があり、その規規程があり、その規程に沿った見直し

程に沿った見直しが（規程の改定規程があり、その規程に沿った見直し

程に沿った見直しが（規程の改定が（規程の改定の要否に拘わらず）行の要否に拘わらず）行われていまが（規程の改定の要否に拘わらず）行の要否に拘わらず）行われていま

われていますか？

すか？

われていますか？

すか？

行われている場合は、その責任者の役行われている場合は、その責任者行われている場合は、その責任者の役行われている場合は、その責任者

（３点）

（３点）

（３点）

職・氏名を明記の上、ご担当者によるの役職・氏名を明記の上、ご担当

職・氏名を明記の上、担当者による署の役職・氏名を明記の上、担当者

署名押印をお願いいたします。

者による署名押印をお願いいたし

名押印をお願いします。

による署名押印をお願いします。

ます。
回□セキュリティポリシー、又はそれに□セキュリティポリシーについ□セキュリティポリシー、又はそれに□セキュリティポリシーについ答

相当する内部規程が見直されているて、内部規程が見直されている相当する内部規程が見直されているて、内部規程が見直されている［責任者の部署・役職・氏名の［責任者の部署・役職・氏［責任者の部署・役職・氏名の［責任者の部署・役職・氏記載と担当者の署名（肉筆）押名の記載と担当者の署名記載と担当者の署名（肉筆）押名の記載と担当者の署名

印］（肉筆）押印］

印］（肉筆）押印］□内部規程は見直されていない□内部規程は見直されていない□内部規程は見直されていない□内部規程は見直されていない

質

1-1-4

1-1-4

1-1-4

1-1-4

問

セキュリティポリシー、又はそれに相セキュリティポリシーは、しかる

セキュリティポリシー、又はそれに相セキュリティポリシーは、しかる

当する内部規程は、しかるべき責任者

べき責任者の承諾を得て策定・運当する内部規程は、しかるべき責任者

べき責任者の承諾を得て策定・運の承諾を得て策定・運用されています

用されていますか？

の承諾を得て策定・運用されています

用されていますか？

か？

承諾を得ている場合は、その責任か？

承諾を得ている場合は、その責任承諾を得ている場合は、その責任者の者の役職・氏名を明記の上、ご担承諾を得ている場合は、その責任者の者の役職・氏名を明記の上、担当

役職・氏名を明記の上、ご担当者によ当者による署名押印をお願いいた

役職・氏名を明記の上、担当者による者による署名押印をお願いしまる署名押印をお願いいたします。

します。

署名押印をお願いします。

す。

回□セキュリティポリシー、又はそれに□セキュリティポリシーは、しか□セキュリティポリシー、又はそれに□セキュリティポリシーは、しか答

相当する内部規程は、しかるべき責

るべき責任者の承諾を得て策相当する内部規程は、しかるべき責

るべき責任者の承諾を得て策任者の承諾を得て策定・運用されて定・運用されている。

任者の承諾を得て策定・運用されて定・運用されている。

（３点）

（３点）

［責任者の部署・役職・氏名の名の記載と担当者の署名［責任者の部署・役職・氏名の名の記載と担当者の署名記載と担当者の署名（肉筆）押（肉筆）押印］

記載と担当者の署名（肉筆）押（肉筆）押印］

印］□責任者の承諾を得て策定・運用され

印］□責任者の承諾を得て策定・運用されていない□責任者の承諾を得て策定・運用され□責任者の承諾を得て策定・運用されていない

ていない

ていない
１－２

（３点）

［責任者の部署・役職・氏いる［責任者の部署・役職・氏

いる

（３点）

従業員に対して、セキュリティに対する適切な啓発活動を行っていること

質

1-2-1

問

従業員に対し、セキュリティに関する啓発活動を行う体制ができています

（３点）

1-2-1

（３点） ※文言追加修正。

従業員に対し、セキュリティに関する啓発活動を行う体制ができていますか？

か？

できている場合は、過去 1 年以内の啓発活動状況を記載の上、その担当者によできている場合は、そのご担当者による署名押印をお願いいたします。

る署名押印をお願いします。
（記入例１）全社員対象に研修を年に X 回実施している（記入例２）X 月 XX 日 営業部を対象にセキュリティ研修実施
等回
答□従業員に対し、セキュリティに関する啓発活動を行う体制ができている［担当者の署名（肉筆）押印］□セキュリティに関する啓発活動を行う体制ができていない※文言追加修正と活動内容の回答追加。
□従業員に対し、セキュリティに関する啓発活動を行っている［活動内容の記載、担当者の署名（肉筆）押印］□セキュリティに関する啓発活動を行っていない２

システムのセキュリティレベル
変更前

変更後

新規申請
２－１

更新申請

新規申請

更新申請

必要なセキュリティ対策が施されているか。

質

2-1-1

問

インターネット接続サービスを提供するために使用されている、主な、

（必須）

2-1-1

（必須）

インターネット接続サービスを提供するために使用されている、主な、

DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータについて、 DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータについて、別途定めるセキュリティ診断項目に記載の対策を施してありますか？

別途定めるセキュリティ診断項目に記載の対策を施してありますか？

それを示す CVSS v2 の基本評価基準が記載されているセキュリティ診断

それを示す CVSS v2 の基本評価基準が記載されているセキュリティ診断

報告書（本申請書提出日の３ヶ月以内に行われたもの）を提出して下さい。 報告書（本申請書提出日の３ヶ月以内に行われたもの）を提出して下さい。

回
答

なお、提出にあたっては、深刻度が CVSS 基本値 7.0 以上（Level III：危

なお、提出にあたっては、深刻度が CVSS 基本値 7.0 以上（Level III：危険）の脆弱性については、これらが検出されないか、または解消されてい険）の脆弱性については、これらが検出されないか、または解消されていること。深刻度が CVSS 基本値 4.0 以上（Level II：警告）の脆弱性につること。深刻度が CVSS 基本値 4.0 以上（Level II：警告）の脆弱性については、事業者がそれらの脆弱性を認識し、自社のネットワーク運用環境

いては、事業者がそれらの脆弱性を認識し、自社のネットワーク運用環境を鑑みて、検出されたそれぞれの項目について、十分な検討・配慮がなさを鑑みて、検出されたそれぞれの項目について、十分な検討・配慮がなされたことを示す責任者の意見書を提出すること、とします。また、提出にれたことを示す責任者の意見書を提出すること、とします。また、提出に当たっては右肩に「2-1-1」と記入して下さい。

当たっては右肩に「2-1-1」と記入して下さい。

注１）脆弱性診断は、CVSS v2 の基本評価基準（Basic Metric）（以下

注１）脆弱性診断は、CVSS v2 の基本評価基準（Basic Metric）（以下CVSS 基本値）に対応したソフトウェア、もしくはサービスを使用してCVSS 基本値）に対応したソフトウェア、もしくはサービスを使用して脆弱性診断を行うこと、また、発見された脆弱性の深刻度の指標として

脆弱性診断を行うこと、また、発見された脆弱性の深刻度の指標として

CVSS 基本値が報告書に必ず記載されること

CVSS 基本値が報告書に必ず記載されること

注２）セキュリティ診断報告書には必ず「対応機器名・対応 IP アドレス・

注２）セキュリティ診断報告書には必ず「対応機器名・対応 IP アドレス・

FQDN の一覧表」を“鑑”として、ならびにセキュリティホールが検知さ

FQDN の一覧表」を“鑑”として、ならびにセキュリティホールが検知れていてもバージョン情報等に基づく誤検知や Firewall のセキュリティ

されていてもバージョン情報等に基づく誤検知や Firewall のセキュリポリシーによって問題がなければそれらについて記述した「要約レポート」

ティポリシーによって問題がなければそれらについて記述した「要約レを“鑑”として必ず添付すること。

ポート」を“鑑”として必ず添付すること。

□主な、DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータ
について、セキュリティ対策を施している
CVSS v2 の基本評価基準が記載されているセキュリティ診断報告書（本申□主な、DNS サーバ、メールサーバ、Web サーバ、認証サーバ、ルータ
について、セキュリティ対策を施している
CVSS v2 の基本評価基準が記載されているセキュリティ診断報告

請書提出日の３ヶ月以内に行われたもの）を提出して下さい。提出に当た書（本申請書提出日の３ヶ月以内に行われたもの）を提出して下さっては右肩に「2-1-1」と記入して下さい。

い。提出に当たっては右肩に「2-1-1」と記入して下さい。

質

2-1-2

問

施設への立ち入りは、適切な権限を持つものに限定されていますか？

施設への立ち入りは、適切な権限を持つものに限定されていますか？

その担当者による署名押印をお願いします。

その担当者による署名押印をお願いします。

□施設への立ち入りは、適切な権限を持つものに限定されている□施設への立ち入りは、適切な権限を持つものに限定されている

回
答

（必須）

2-1-2

［担当者の署名（肉筆）押印］（必須）［担当者の署名（肉筆）押印］
2-1-3

質

2-1-3

問

管理者権限（root、administrator 等）を持ってサーバ類へのアクセスがで管理者権限（root、administrator 等）を持ってサーバ類へのアクセスができるのは適切な者のみに限定されていますか？

きるのは適切な者のみに限定されていますか？

その担当者による署名押印をお願いします。

その担当者による署名押印をお願いします。

□管理者権限を持ってサーバ類へのアクセスは適切な者のみに限定されて□管理者権限を持ってサーバ類へのアクセスは適切な者のみに限定されて

回
答

（必須）

いる

（必須）

いる
［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］
2-1-4

質

2-1-4

問

貴社の web サイト又は貴社サービスを利用した契約者の web サイトが改

貴社の web サイト又は貴社サービスを利用した契約者の web サイトが改ざんされることを想定して、何らかの対策を行っていますか？

ざんされることを想定して、何らかの対策を行っていますか？

行われている場合は、対策を記した上で、担当者による署名押印をお願い

行われている場合は、対策を記した上で、担当者による署名押印をお願い

します。

します。

回

（必須）

記入例１）OS、アプリケーションは最新の状態にしている

記入例１）OS、アプリケーションは最新の状態にしている

記入例２）ID・パスワードは使い回さないようにしている

記入例２）ID・パスワードは使い回さないようにしている□web サイト又はサービスを利用した契約者の web サイトが改ざんされる答ことを想定しての対策は行っている□web サイト又はサービスを利用した契約者の web サイトが改ざんされることを想定しての対策は行っている［担当者対策方法の記載、担当者の署名（肉筆）押印］
２－２

（必須）

［担当者対策方法の記載、担当者の署名（肉筆）押印］

セキュリティ対策の見直しが定期的に行われているか。

質

2-2-1

問

セキュリティ対策の見直し、及び定期的な診断が行われていますか？

セキュリティ対策の見直し、及び定期的な診断が行われていますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、その担当者による署名押印をお願いします。

□セキュリティ対策の見直し、及び定期的な診断が行われている□セキュリティ対策の見直し、及び定期的な診断が行われている

回

（５点）

2-2-1

（５点）

答

［担当者の署名（肉筆）押印］□セキュリティ対策の見直し、及び定期的な診断は行われていない

２－３［担当者の署名（肉筆）押印］□セキュリティ対策の見直し、及び定期的な診断は行われていないシステムのメンテナンスについて、管理基準が確立されており、かつ、それに基づき作業が行われているか。
2-3-1

質

2-3-1

問

施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及びバ

施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及びバックアップ作業等についての管理基準が確立されていますか？

ックアップ作業等についての管理基準が確立されていますか？

確立されている場合は、その管理基準について規定された書類を提出して確立されている場合は、その管理基準について規定された書類を提出して下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

回□施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及び□施設設置環境の変更・保全、ハード・ソフトウェアの導入・変更、及び答

バックアップ作業等についてのメンテナンス管理基準が確立されている

バックアップ作業等についてのメンテナンス管理基準が確立されている

メンテナンス管理基準書を提出して下さい。提出に当たっては右肩

メンテナンス管理基準書を提出して下さい。提出に当たっては右肩に「2-3-1」と記入して下さい。

に「2-3-1」と記入して下さい。

□メンテナンス管理基準は確立されていない□メンテナンス管理基準は確立されていない

質

2-3-2

2-3-2

問

その管理基準に従った作業が行われていますか？

その管理基準に従った作業が行われていますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、その担当者による署名押印をお願いします。

回□上記管理基準に従った作業が行われている□上記管理基準に従った作業が行われている

答［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□管理基準に従った作業は行われていない□管理基準に従った作業は行われていない

（５点）

（５点）

（５点）

（５点）

３

トラブル発生時の対応体制の確立
変更前

変更後

新規申請
３－１

更新申請

新規申請

更新申請

3-1-1

3-1-1

障害発生時の体制が適切であるか。
3-1-1

質

3-1-1

問

障害発生時における連絡体制がきち

障害発生時における連絡体制がきち

障害発生時における連絡体制がきち

障害発生時における連絡体制がきちんと決められていますか？

んと決められていて、適切に運用さんと決められていますか？

んと決められていて、適切に運用さその書類を提出して下さい。提出にれていますか？

その書類を提出して下さい。提出にれていますか？

当たっては右肩に「3-1-1」と記入しその書類を提出して下さい。提出に当たっては右肩に「3-1-1」と記入しその書類を提出して下さい。提出にて下さい。

当たっては右肩に「3-1-1」と記入して下さい。

当たっては右肩に「3-1-1」と記入し

（必須）

（必須）

（必須）

（必須）

て下さい。

て下さい。
回

□障害発生時における連絡体制がき□障害発生時の連絡体制は、適切に□障害発生時における連絡体制がき□障害発生時の連絡体制は、適切に答

ちんと決められている

運用されている。

ちんと決められている

運用されている。

連絡体制について記載した書連絡体制について記載した書連絡体制について記載した書連絡体制について記載した書類を提出して下さい。提出に類を提出して下さい。提出に類を提出して下さい。提出に類を提出して下さい。提出に当たっては右肩に「3-1-1」と当たっては右肩に「3-1-1」と当たっては右肩に「3-1-1」と当たっては右肩に「3-1-1」と記入して下さい。

記入して下さい。

記入して下さい。

記入して下さい。

3-1-2

質

3-1-2

問

障害発生時の対応責任者が適切に定められていますか？

障害発生時の対応責任者が適切に定められていますか？

定められている場合は、その責任者の役職・氏名を明記の上、担当者によ定められている場合は、その責任者の役職・氏名を明記の上、担当者による署名押印をお願いします。

る署名押印をお願いします。

□障害発生時の対応責任者が適切に定められている□障害発生時の対応責任者が適切に定められている

回
答

（３点）

［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］（３点）［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□対応責任者は定められていない□対応責任者は定められていない

質

3-1-3

3-1-3

問

基幹システム機器の設置場所に、消火、防火設備が整っていますか？

基幹システム機器の設置場所に、消火、防火設備が整っていますか？

整っている場合は、そのご担当者による署名押印をお願いいたします。

整っている場合は、その担当者による署名押印をお願いします。

□基幹システム機器の設置場所に、消火、防火設備が整っている□基幹システム機器の設置場所に、消火、防火設備が整っている

回
答

（５点）

［具体的設備内容の記載、担当者の署名（肉筆）押印］（５点）［具体的設備内容の記載、担当者の署名（肉筆）押印］

□消火、防火設備は整っていない□消火、防火設備は整っていない

質

3-1-4

3-1-4

問

基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震によ基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震による被害を受けないようになっていますか？

る被害を受けないようになっていますか？

受けないようになっている場合は、そのご担当者による署名押印をお願い

受けないようになっている場合は、その担当者による署名押印をお願いしいたします。

ます。

□基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震に□基幹システム機器の設置場所が、水害等に起因する水の侵入や、地震に

回

（５点）

（５点）

よる被害を受けないようになっているよる被害を受けないようになっている［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□被害を受けないようになっていない□被害を受けないようになっていない

質

3-1-5

3-1-5

問

以下に挙げるシステム・データのバックアップが適切に取られています

以下に挙げるシステム・データのバックアップが適切に取られていますか？

か？

取られている場合は、そのご担当者による署名押印をお願いいたします。

取られている場合は、その担当者による署名押印をお願いします。

答

回
答

（５点）

（５点）

＊顧客のアカウント管理情報、及び課金情報＊顧客のアカウント管理情報、及び課金情報＊顧客が登録したデータ類＊顧客が登録したデータ類□以下に挙げるシステム・データのバックアップが適切に取られている□以下に挙げるシステム・データのバックアップが適切に取られている＊顧客のアカウント管理情報、及び課金情報＊顧客のアカウント管理情報、及び課金情報＊顧客が登録したデータ類＊顧客が登録したデータ類［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□バックアップは適切に取っていない□バックアップは適切に取っていない

質

3-1-6

3-1-6

問

バックアップからの復旧手順が定められていますか？

バックアップからの復旧手順が定められていますか？

定められている場合は、その手順書を提出して下さい。提出に当たっては定められている場合は、その手順書を提出して下さい。提出に当たっては右肩に「3-1-6」と記入して下さい。

右肩に「3-1-6」と記入して下さい。

□バックアップからの復旧手順が定められている□バックアップからの復旧手順が定められている

回
答

（５点）

（５点）

バックアップからの復旧手順書を提出して下さい。提出に当たってバックアップからの復旧手順書を提出して下さい。提出に当たっては右肩に「3-1-6」と記入して下さい。

は右肩に「3-1-6」と記入して下さい。

□復旧手順は定められていない□復旧手順は定められていない

質

3-1-7

問

バックアップされたデータは、基幹システム設置場所とは物理的に離れた

バックアップされたデータは、基幹システム設置場所とは物理的に離れた場所に保管されていますか？

場所に保管されていますか？

保管されている場合は、（異なるラック、異なるフロア、異なる建物、100km

保管されている場合は、それぞれの住所を記入した上で、（100km 以上、

3-1-7（１～５点）（１～５点）※文言修正と項目順番入れ替え。

以内、100km 以上）の５項目より選択し、それぞれの住所を記入した上で、 100km 以内、異なる建物、異なるフロア、異なるラック）の５項目より選回

担当者による署名押印をお願いします。

択し、担当者による署名押印をお願いします。

□バックアップされたデータは、基幹システム設置場所とは物理的に離れ※文言修正と項目順番入れ替え。

答□バックアップされたデータは、基幹システム設置場所とは物理的に離れた場所に保管されている［（異なるラック、異なるフロア、異なる建物、100km 以内、100kmた場所に保管されている以上）の５項目より選択、それぞれの住所の記載、担当者の署名（肉［それぞれの住所の記載、（100km 以上、100km 以内、異なる建物、

筆）押印］

異なるフロア、異なるラック）の５項目より選択、担当者の署名（肉筆）押印］□物理的に離れた場所に保管されていない□物理的に離れた場所に保管されていない
3-1-8

質

3-1-8

問

停電が発生した場合、必要な電源の確保がされていますか？

停電が発生した場合、必要な電源の確保がされていますか？

確保されている場合は、停電用の設備を記した上で、担当者による署名押確保されている場合は、停電用の設備を記した上で、担当者による署名押印をお願いします。

印をお願いします。

□停電が発生した場合、必要な電源の確保がされている□停電が発生した場合、必要な電源の確保がされている

回
答

（３点）

［停電用の設備の記載、担当者の署名（肉筆）押印］□必要な電源は確保されていない

３－２

（３点）

［停電用の設備の記載、担当者の署名（肉筆）押印］□必要な電源は確保されていない

障害発生対策マニュアル等の書類が適切に策定されているか
3-2-1

3-2-1

3-2-1

質

3-2-1

問

障害発生時における対策マニュアル

障害発生時における対策マニュアル

障害発生時における対策マニュアル

障害発生時における対策マニュアルはありますか？

があり、きちんと運用されていますはありますか？

があり、きちんと運用されています

そのマニュアルを提出して下さい。

か？

そのマニュアルを提出して下さい。

か？

提出に当たっては右肩に「3-2-1」とそのマニュアルを提出して下さい。

提出に当たっては右肩に「3-2-1」とそのマニュアルを提出して下さい。

記入して下さい。

提出に当たっては右肩に「3-2-1」と記入して下さい。

提出に当たっては右肩に「3-2-1」と

（必須）

（必須）

（必須）

記入して下さい。

記入して下さい。
回□障害発生時における対策マニュア□障害発生時には、対策マニュアル（必須）□障害発生時における対策マニュア□障害発生時には、対策マニュアル

答

ルがある
障害発生対策マニュアルを提にのっとって適切に対応されていルがある
障害発生対策マニュアルを提るにのっとって適切に対応されている

出して下さい。提出に当たっ

障害発生対策マニュアルを提出して下さい。提出に当たっ

障害発生対策マニュアルを提ては右肩に「3-2-1」と記入し出して下さい。提出に当たっては右肩に「3-2-1」と記入し出して下さい。提出に当たって下さい。

ては右肩に「3-2-1」と記入して下さい。

ては右肩に「3-2-1」と記入し
て下さい。

て下さい。
３－３

障害の発生をアナウンスする体制が適切であるか、またアナウンスを適切に行っているか。
3-3-1

質

3-3-1

問

障害発生について、その内容や障害時間を顧客にアナウンスしています

障害発生について、その内容や障害時間を顧客にアナウンスしていますか？

か？

Web にて閲覧できる場合は、トップページからその URL までの経路を記

Web にて閲覧できる場合は、トップページからその URL までの経路を記入して下さい。また、メールや書面で通知している場合には、当該書類の入して下さい。また、メールや書面で通知している場合には、当該書類のサンプルを提出して下さい。提出に当たっては右肩に「3-3-1」と記入してサンプルを提出して下さい。提出に当たっては右肩に「3-3-1」と記入して

下さい。

下さい。

回

□障害発生について、その内容や障害時間を会員にアナウンスしている□障害発生について、その内容や障害時間を会員にアナウンスしている

答

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

メールや書面にて通知している場合には、当該書面のサンプルを提メールや書面にて通知している場合には、当該書面のサンプルを提出して下さい。提出に当たっては右肩に「3-3-1」と記入して下さい。

出して下さい。提出に当たっては右肩に「3-3-1」と記入して下さい。

（必須）

質

3-3-2

問

障害発生アナウンスの責任者が適切に定められていますか？

（３点）

3-3-2

（必須）

（３点）

障害発生アナウンスの責任者が適切に定められていますか？

定められている場合は、そのご担当者による署名押印をお願いいたします。 定められている場合は、その担当者による署名押印をお願いします。
回
答□障害発生アナウンスの責任者が定めてある［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□責任者は定めていない□障害発生アナウンスの責任者が定めてある［責任者の部署・役職・氏名の記載、担当者の署名（肉筆）押印］□責任者は定めていない４

利用者向け契約約款等の整備と公表
変更前

変更後

新規申請
４－１

更新申請

新規申請

更新申請

契約時における契約約款等の提示が適切であるか。
4-1-1

質

4-1-1

問

約款等（会員になろうとする者に対して提示する契約約款や会員規約等を約款等（会員になろうとする者に対して提示する契約約款や会員規約等をいう。以下同じ）がありますか？

いう。以下同じ）がありますか？

Web にて提示している場合は、トップページからその URL までの経路をWeb にて提示している場合は、トップページからその URL までの経路を記入して下さい。また、書面のみの提示の場合は、その書類を提出して下記入して下さい。また、書面のみの提示の場合は、その書類を提出して下さい。提出に当たっては右肩に「4-1-1」と記入して下さい。

さい。提出に当たっては右肩に「4-1-1」と記入して下さい。

□約款等がある□約款等がある

回
答

（必須）

（必須）

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

書類による提供の場合は、当該書類を提出して下さい。提出に当た書類による提供の場合は、当該書類を提出して下さい。提出に当たっては右肩に「4-1-1」と記入して下さい。

っては右肩に「4-1-1」と記入して下さい。
4-1-2

質

4-1-2

問

会員になろうとする者に対して提供している重要事項説明がありますか？

会員になろうとする者に対して提供している重要事項説明書を提示していトップページからその URL までの経路を記入して下さい。また、書面のますか？（電気通信事業法第 26 条、同法施行規則第 22 条の 2 の 3 関連）

みの提示の場合は、その書類を提出して下さい。提出に当たっては右肩にトップページからその URL までの経路を記入して下さい。また、書面の「4-1-2」と記入して下さい。

みの提示の場合は、その書類を提出して下さい。提出に当たっては右肩に

（必須）

（必須）

※文言修正。

「4-1-2」と記入して下さい。
回□重要事項説明がある

答□重要事項説明書がある※文言修正。

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

書類による提供の場合は、当該書類を提出して下さい。提出に当た書類による提供の場合は、当該書類を提出して下さい。提出に当たっては右肩に「4-1-2」と記入して下さい。

っては右肩に「4-1-2」と記入して下さい。

質

4-1-3

問

約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みができ約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みができるようになっていますか？

るようになっていますか？

（必須）

4-1-3

（必須）

回

Web でのオンライン申込みの場合は、トップページからその URL までのWeb でのオンライン申込みの場合は、トップページからその URL までの経路を記入して下さい。また、書面による申込みの場合は、その書類を提経路を記入して下さい。また、書面による申込みの場合は、その書類を提出して下さい。提出に当たっては右肩に「4-1-3」と記入して下さい。

出して下さい。提出に当たっては右肩に「4-1-3」と記入して下さい。

□約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みがで□約款等を閲覧し、その内容を同意（承認・承諾）の上、契約申込みがで答きるようになっている

きるようになっている

Web によるオンライン申込みの場合は、トップページからその URL

Web によるオンライン申込みの場合は、トップページからその URLまでの経路を記入して下さい。

までの経路を記入して下さい。

［経路 URL 記載］［経路 URL 記載］

書面による申込の場合には、その方法を記入の上、当該書類を提出

書面による申込の場合には、その方法を記入の上、当該書類を提出して下さい。提出に当たっては右肩に「4-1-3」と記入して下さい。

して下さい。提出に当たっては右肩に「4-1-3」と記入して下さい。

［書面確認の場合、その方法を記載］［書面確認の場合、その方法を記載］（例：申込書類配布時にはかならず約款等を添付しており、内容を（例：申込書類配布時にはかならず約款等を添付しており、内容を確認するよう促す文書を添えている等）

確認するよう促す文書を添えている等）

質

4-1-4

（必須）

※事業法改正に伴い、質問項目の追加。

問

契約を締結した者に対して契約書面（初期契約解除の基となる書面。電気通信事業法第 26 条の 2、同法施行規則第 22 条の 2 の 4 関連）を交付していますか？
契約書のサンプルを提出して下さい。提出に当たっては右肩に「4-1-4」と記入して下さい。

回※質問項目追加による回答欄の追加

答□契約書面を交付している
契約書面のサンプルを提出して下さい。提出に当たっては右肩に「4-1-4」と記入して下さい。

４－２

サービスの種類、運用基準、退会等についての記載が適切であるか
4-2-1

質

4-2-1

問

サービスの内容についての広告や紹介は、その提供条件が明確に理解できサービスの内容についての広告や紹介は、その提供条件が明確に理解できるものであり、かつ、利用を受け付けるための Web ページ及び書類は、サるものであり、かつ、利用を受け付けるための Web ページ及び書類は、サービスの種類を明確に選択できる書式となっていますか？

ービスの種類を明確に選択できる書式となっていますか？

なっている場合には、その書類を提出して下さい。提出に当たっては右肩なっている場合には、その書類を提出して下さい。提出に当たっては右肩

（５点）

（５点）

に「4-2-1」と記入して下さい。または、それが Web にて閲覧可能な場合に「4-2-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。

には、トップページからその URL までの経路を記入して下さい。

回□サービスの内容についての広告や紹介は、その提供条件が明確に理解で□サービスの内容についての広告や紹介は、その提供条件が明確に理解で答きるものであり、かつ、利用を受け付けるための Web ページ及び書類は、きるものであり、かつ、利用を受け付けるための Web ページ及び書類は、サービスの種類を明確に選択できる書式となっている

サービスの種類を明確に選択できる書式となっている

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

書面にて紹介や受付をしている場合には、当該書面を提出して下さ書面にて紹介や受付をしている場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-2-1」と記入して下さい。

い。提出に当たっては右肩に「4-2-1」と記入して下さい。

□サービスの種類を明確に選択できる書式になっていない□サービスの種類を明確に選択できる書式になっていない

質

4-2-2

4-2-2

問

会員が退会を希望した場合、その手続方法について適切に案内しています

会員が退会を希望した場合、その手続方法について適切に案内していますか？

か？

Web で案内している場合は、トップページからその URL までの経路を記

Web で案内している場合は、トップページからその URL までの経路を記入して下さい。または、それを書類にて案内している場合には、入手方法

入して下さい。または、それを書類にて案内している場合には、入手方法

（必須）

（必須）

を記入し、当該書類を提出して下さい。提出に当たっては右肩に「4-2-2」 を記入し、当該書類を提出して下さい。提出に当たっては右肩に「4-2-2」と記入して下さい。

と記入して下さい。

回□会員が退会を希望した場合、退会の方法について適切に記載されている□会員が退会を希望した場合、退会の方法について適切に記載されている

答

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて退会方法を提示している場合には、当該書面をを、また、書面にて退会方法を提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-2-2」と記入して下さ提出して下さい。提出に当たっては右肩に「4-2-2」と記入して下さ

い。

い。
4-2-3

質

4-2-3

問

会員に対して禁止行為が規定されており、違反者に対する措置が明記され会員に対して禁止行為が規定されており、違反者に対する措置が明記されていますか？

ていますか？

明記されている場合には、その書類を提出して下さい。提出に当たっては明記されている場合には、その書類を提出して下さい。提出に当たっては右肩に「4-2-3」と記入して下さい。または、それが Web にて閲覧可能な

右肩に「4-2-3」と記入して下さい。または、それが Web にて閲覧可能な

（５点）

（５点）

回

場合には、トップページからその URL までの経路を記入して下さい。

場合には、トップページからその URL までの経路を記入して下さい。

当該書類、または、Web にて閲覧可能な場合の内容について、それが約款

当該書類、または、Web にて閲覧可能な場合の内容について、それが約款などの一部である場合には、当該箇所にあたる条項までの記入をお願いしなどの一部である場合には、当該箇所にあたる条項までの記入をお願いし

ます。

ます。

□会員に対して禁止行為が規定されており、違反者に対する措置が明記さ□会員に対して禁止行為が規定されており、違反者に対する措置が明記さ答れている
Web にて閲覧可能な場合は、トップページからその URL までの経

Web にて閲覧可能な場合は、トップページからその URL までの経路を記入して下さい。

路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

また、それが約款等の一部である場合には、当該箇所にあたる条項

また、それが約款等の一部である場合には、当該箇所にあたる条項を以下に記入して下さい。

を以下に記入して下さい。

［それぞれ（禁止行為、違反者に対する措置）の該当箇所を記載］［それぞれ（禁止行為、違反者に対する措置）の該当箇所を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-2-3」と記入して下さい。また、

さい。提出に当たっては右肩に「4-2-3」と記入して下さい。また、それが約款などの一部である場合には、当該箇所にあたる条項をそそれが約款などの一部である場合には、当該箇所にあたる条項をそれぞれ記入して下さい。

れぞれ記入して下さい。

□違反者に対する措置は明記されていない
４－３

れている

□違反者に対する措置は明記されていないサービスの変更に係る手続は適切であるか。
4-3-1

質

4-3-1

問

サービスの変更に係る処理について、会員が容易に行えるようになっていサービスの変更に係る処理について、会員が容易に行えるようになってい

ますか？

ますか？

なっている場合は、それを示すことができる書類を提出して下さい。提出なっている場合は、それを示すことができる書類を提出して下さい。提出に当たっては右肩に「4-3-1」と記入して下さい。または、それが Web にに当たっては右肩に「4-3-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して閲覧可能な場合には、トップページからその URL までの経路を記入し

て下さい。

て下さい。

□サービスの変更に係る処理について、会員が容易に行えるようになって□サービスの変更に係る処理について、会員が容易に行えるようになって

回
答

（５点）

いる

（５点）

いる
トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-3-1」と記入して下さい。

さい。提出に当たっては右肩に「4-3-1」と記入して下さい。

□会員が容易に行えるようになっていない□会員が容易に行えるようになっていない

質

4-3-2

4-3-2

問

サービスの変更に係る手続において、変更後のサービス内容が契約者に適サービスの変更に係る手続において、変更後のサービス内容が契約者に適用される期日を明示していますか？

用される期日を明示していますか？

明示されている場合は、それを示すことができる書類を提出して下さい。

明示されている場合は、それを示すことができる書類を提出して下さい。

提出に当たっては右肩に「4-3-2」と記入して下さい。または、それが Web提出に当たっては右肩に「4-3-2」と記入して下さい。または、それが Web

にて閲覧可能な場合には、トップページからその URL までの経路を記入

にて閲覧可能な場合には、トップページからその URL までの経路を記入

して下さい。

して下さい。

□サービスの変更に係る手続に置いて、変更後のサービス内容が契約者に□サービスの変更に係る手続に置いて、変更後のサービス内容が契約者に

回
答

（３点）

適用される期日を明示されている適用される期日を明示されている

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

［経路 URL を記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「4-3-2」と記入して下さい。

さい。提出に当たっては右肩に「4-3-2」と記入して下さい。

□契約者に適用される期日は明示されていない
４－４

（３点）

□契約者に適用される期日は明示されていない契約約款の変更に係る手続は適切であるか。
4-4-1

質

4-4-1

問

会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、会員に対する十分な周知の機会を設けていますか？

会員に対する十分な周知の機会を設けていますか？

周知方法・周知期間を記した上で、そのご担当者による署名押印をお願い周知方法・周知期間を記した上で、そのご担当者による署名押印をお願い

します。

します。

回
答

（必須）

（必須）

□会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、 □会員に対し、重要な影響を及ぼす約款等、及び料金の変更をする際には、会員に対する十分な周知の機会を設けている［周知方法・周知期間を記載、担当者の署名（肉筆）押印］

会員に対する十分な周知の機会を設けている［周知方法・周知期間を記載、担当者の署名（肉筆）押印］

５

ユーザー対応体制の整備
変更前

変更後

新規申請
５－１

更新申請

新規申請

更新申請

ヘルプデスクの設置は適切に行われているか
5-1-1

質

5-1-1

問

ユーザー対応の窓口は用意されていますか？また、電話、Fax、メール等

ユーザー対応の窓口は用意されていますか？また、電話、Fax、メール等

複数のチャネルからアクセスできるようになっていますか？

複数のチャネルからアクセスできるようになっていますか？

その対応窓口が記入された書類を提出して下さい。提出に当たっては右肩

その対応窓口が記入された書類を提出して下さい。提出に当たっては右肩に「5-1-1」と記入して下さい。または、それが Web にて閲覧可能な場合に「5-1-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。

には、トップページからその URL までの経路を記入して下さい。

□ユーザー対応の窓口は用意されており、また、電話、Fax、メール等複□ユーザー対応の窓口は用意されており、また、電話、Fax、メール等複

回
答

（必須）

数のチャネルからアクセスできるようになっている（必須）

数のチャネルからアクセスできるようになっている

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「5-1-1」と記入して下さい。

さい。提出に当たっては右肩に「5-1-1」と記入して下さい。
5-1-2

質

5-1-2

問

適切なサポート用の電話回線数を用意してあり、通常時にユーザーサポー

適切なサポート用の電話回線数を用意してあり、通常時にユーザーサポー

トが円滑に行われる状態にありますか？

トが円滑に行われる状態にありますか？

行われている場合は、そのご担当者による署名押印をお願いいたします。

行われている場合は、そのご担当者による署名押印をお願いします。

□適切な電話回線数を用意してあり、通常時にユーザーサポートが円滑に□適切な電話回線数を用意してあり、通常時にユーザーサポートが円滑に

回
答

（５点）

行われる状態にある（５点）

行われる状態にある［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□サポートが円滑に行われる状態の電話回線数はない□サポートが円滑に行われる状態の電話回線数はない

質

5-1-3

5-1-3

問

ユーザー対応業務のフローとマニュアルが整備されていますか？

（５点）

（５点）

ユーザー対応業務のフローとマニュアルが整備されていますか？

整備されている場合は、そのご担当者による署名押印をお願いいたします。 整備されている場合は、そのご担当者による署名押印をお願いします。
回□ユーザー対応業務のフローとマニュアルが整備されている□ユーザー対応業務のフローとマニュアルが整備されている

答［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］□フローとマニュアルは整備されていない□フローとマニュアルは整備されていない

質

5-1-4

5-1-4

問

ユーザー対応の履歴がきちんと残っていますか？

ユーザー対応の履歴がきちんと残っていますか？

残っている場合は、その担当者による署名押印をお願いします。

残っている場合は、その担当者による署名押印をお願いします。

回□ユーザー対応の履歴がきちんと残されている□ユーザー対応の履歴がきちんと残されている

答［担当者の署名（肉筆）押印］［担当者の署名（肉筆）押印］（３点）□対応履歴は残されていない
５－２

（３点）

□対応履歴は残されていない

サービス停止予告等のアナウンスは適切に行われているか
5-2-1

質

5-2-1

問

メンテナンスなどによるサービス停止の予告等がきちんとアナウンスされメンテナンスなどによるサービス停止の予告等がきちんとアナウンスされていますか？

ていますか？

アナウンスされている場合は、その書類を提出して下さい。提出に当たっアナウンスされている場合は、その書類を提出して下さい。提出に当たっては右肩に「5-2-1」と記入して下さい。または、それが Web にて閲覧可ては右肩に「5-2-1」と記入して下さい。または、それが Web にて閲覧可

能な場合は、トップページからその URL までの経路を記入して下さい。

能な場合は、トップページからその URL までの経路を記入して下さい。

□メンテナンスなどによるサービス停止の予告等がきちんとアナウンスさ□メンテナンスなどによるサービス停止の予告等がきちんとアナウンスさ

回
答

（５点）

れている

（５点）

れている

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「5-2-1」と記入して下さい。

さい。提出に当たっては右肩に「5-2-1」と記入して下さい。

□アナウンスはしていない□アナウンスはしていない６

利用者に対する周知・啓発等の取組み
変更前

変更後

新規申請
６－１

更新申請

新規申請

更新申請

会員に対して基礎的なセキュリティの啓発を行っているか。
6-1-1

質

6-1-1

問

会員に対して、ネット利用時において、以下に例示するような基礎的なセ会員に対して、ネット利用時において、以下に例示するような基礎的なセキュリティ情報を提供していますか？

キュリティ情報を提供していますか？

回

（必須）

＊クレジットカード番号や個人情報等を送信する場合の注意事項＊クレジットカード番号や個人情報等を送信する場合の注意事項＊認証パスワードの保護＊認証パスワードの保護＊詐欺、取引上のトラブル例＊詐欺、取引上のトラブル例＊基礎的なウィルス対策方法＊基礎的なウィルス対策方法＊常時接続時の注意事項＊常時接続時の注意事項

それを示すことができる書類を提出して下さい。提出に当たっては右肩にそれを示すことができる書類を提出して下さい。提出に当たっては右肩に「6-1-1」と記入して下さい。または、それが Web にて閲覧可能な場合に「6-1-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。

は、トップページからその URL までの経路を記入して下さい。

□会員に対して、ネット利用時において、以下に例示するような基礎的な□会員に対して、ネット利用時において、以下に例示するような基礎的な

答

６－２
質

（必須）

セキュリティ情報を提供している

セキュリティ情報を提供している＊クレジットカード番号や個人情報等を送信する場合の注意事項＊クレジットカード番号や個人情報等を送信する場合の注意事項＊認証パスワードの保護＊認証パスワードの保護＊詐欺、取引上のトラブル例＊詐欺、取引上のトラブル例＊基礎的なウィルス対策方法＊基礎的なウィルス対策方法＊常時接続時の注意事項＊常時接続時の注意事項

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「6-1-1」と記入して下さい。

さい。提出に当たっては右肩に「6-1-1」と記入して下さい。

会員に対して最新のセキュリティ関連情報を提供しているか。

6-2-1

（必須）

6-2-1

（必須）

問

回

会員に対して、最新のウィルスの情報を発信していますか？

会員に対して、最新のウィルスの情報を発信していますか？

それを示すことができる書類を提出して下さい。提出に当たっては右肩にそれを示すことができる書類を提出して下さい。提出に当たっては右肩に「6-2-1」と記入して下さい。または、それが Web にて閲覧可能な場合に「6-2-1」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。

は、トップページからその URL までの経路を記入して下さい。

□会員に対して、最新のウィルスの情報を発信している□会員に対して、最新のウィルスの情報を発信している

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「6-2-1」と記入して下さい。

さい。提出に当たっては右肩に「6-2-1」と記入して下さい。

答

6-2-2

質

6-2-2

問

会員に対して、最新のインターネット上のセキュリティ情報を発信してい会員に対して、最新のインターネット上のセキュリティ情報を発信してい

ますか？

ますか？

それを示すことができる書類を提出して下さい。提出に当たっては右肩にそれを示すことができる書類を提出して下さい。提出に当たっては右肩に「6-2-2」と記入して下さい。または、それが Web にて閲覧可能な場合に「6-2-2」と記入して下さい。または、それが Web にて閲覧可能な場合には、トップページからその URL までの経路を記入して下さい。

は、トップページからその URL までの経路を記入して下さい。

□会員に対して、最新のインターネット上のセキュリティ情報を発信して□会員に対して、最新のインターネット上のセキュリティ情報を発信して

回
答

（必須）

（必須）

いる

いる
Web にて閲覧可能な場合は、トップページからその URL までの経

Web にて閲覧可能な場合は、トップページからその URL までの経路を記入して下さい。

路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写し

上記 URL が会員限定サイトなどで閲覧不可能な場合は Web の写しを、また、書面にて提示している場合には、当該書面を提出して下を、また、書面にて提示している場合には、当該書面を提出して下さい。提出に当たっては右肩に「6-2-2」と記入して下さい。

さい。提出に当たっては右肩に「6-2-2」と記入して下さい。

７

個人情報保護に関する取組み
変更前

変更後

新規申請
７－０

更新申請

新規申請

更新申請

主務大臣により改善命令を受けていないことの確認
7-0-1

質

7-0-1

問

主務大臣により改善命令を受けましたか？

主務大臣により改善命令を受けましたか？

受けていないことの確認のため、個人情報保護管理者ご本人の署名・押印

受けていないことの確認のため、個人情報保護管理者本人の署名・押印ををお願いします。

お願いします。

□主務大臣により改善命令を受けていない□主務大臣により改善命令を受けていない

回
答

（必須）

［個人情報保護管理者の署名（肉筆）押印］（必須）［個人情報保護管理者の署名（肉筆）押印］

質

7-0-2

（０～５点）

問

過去 1 年以内に行政指導（指導、勧告、助言、報告徴収）を受けた事がありましたか？

※質問項目の追加。

また、受けた場合、改善しましたか？

該当項目を選択し、個人情報保護管理者本人の署名・押印をお願いします。
回※質問項目追加による回答欄の追加

答□過去 1 年以内に行政指導を受けていない。もしくは、受けた事があるが、改善している［該当項目より選択、個人情報保護管理者本人の署名（肉筆）押印］

７－１

安全管理に係る取組みを適切に行っているか（０点の場合は不合格）
7-1-1

質

7-1-1

問

個人情報へのアクセス管理について以下のような具体的な取組みを行って個人情報へのアクセス管理について以下のような具体的な取組みを行って

いますか？

いますか？

（０～５点、但し０点の場合は不合格）＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年以上による長期保存等）（０～５点、但し０点の場合は不合格）＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年以上による長期保存等）＊アクセス権限を有する ID・パスワードの定期的変更＊アクセス権限を有する ID・パスワードの定期的変更＊個人情報へのアクセスが可能な部屋への入退室管理＊個人情報へのアクセスが可能な部屋への入退室管理

それを規定した当該文書提出してください。提出に当たっては右肩にそれを規定した当該文書提出してください。提出に当たっては右肩に

回
答「7-1-1」と記入して下さい。

「7-1-1」と記入して下さい。

□以下のような具体的な取組みを行っている□以下のような具体的な取組みを行っている＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年以上による長期保存等）＊アクセス権限者の限定（異動・退職した社員のアカウント管理処理を含める）＊アクセス状況の監視体制の整備（アクセスログの最低でも 1 年以上による長期保存等）＊アクセス権限を有する ID・パスワードの定期的変更＊アクセス権限を有する ID・パスワードの定期的変更＊個人情報へのアクセスが可能な部屋への入退室管理＊個人情報へのアクセスが可能な部屋への入退室管理

アクセス管理についての内部規程を提出して下さい。提出に当たっ

アクセス管理についての内部規程を提出して下さい。提出に当たっては右肩に「7-1-1」と記入して下さい。

ては右肩に「7-1-1」と記入して下さい。
7-1-2

質

7-1-2

問

個人情報の持ち出し手段の制限について、コンピュータなど、機器から外個人情報の持ち出し手段の制限について、コンピュータなど、機器から外部記憶媒体への記録の禁止等、具体的な取組みを行っていますか？

部記憶媒体への記録の禁止等、具体的な取組みを行っていますか？

それを規定した当該文書を提出してください。提出に当たっては右肩にそれを規定した当該文書を提出してください。提出に当たっては右肩に「7-1-2」と記入して下さい。

「7-1-2」と記入して下さい。

□コンピュータなど、機器から外部記憶媒体への記録の禁止等、具体的な□コンピュータなど、機器から外部記憶媒体への記録の禁止等、具体的な回
答（０～５点、但し０点の場合は不合格）

取組みを行っている（０～５点、但し０点の場合は不合格）

取組みを行っている

コンピュータなど、機器から外部記憶媒体への記録の禁止等についコンピュータなど、機器から外部記憶媒体への記録の禁止等についての内部規程を提出して下さい。提出に当たっては右肩に「7-1-2」ての内部規程を提出して下さい。提出に当たっては右肩に「7-1-2」と記入して下さい。

と記入して下さい。
7-1-3

質

7-1-3

問

個人情報が保存されているコンピュータなど、機器に対して外部からのア

個人情報が保存されているコンピュータなど、機器に対して外部からのア

クセス防止のための措置について具体的な取組みを行っていますか？

クセス防止のための措置について具体的な取組みを行っていますか？

それを規定した当該文書を提出してください。提出に当たっては右肩にそれを規定した当該文書を提出してください。提出に当たっては右肩に「7-1-3」と記入して下さい。

「7-1-3」と記入して下さい。

□個人情報が保存されているコンピュータなど、機器に対して外部からの□個人情報が保存されているコンピュータなど、機器に対して外部からの回
答（０～５点、但し０点の場合は不合格）

アクセス防止のための措置について具体的な取組みを行っている（０～５点、但し０点の場合は不合格）

アクセス防止のための措置について具体的な取組みを行っている

アクセス防止のための措置についての内部規程を提出して下さい。

アクセス防止のための措置についての内部規程を提出して下さい。

提出に当たっては右肩に「7-1-3」と記入して下さい。

提出に当たっては右肩に「7-1-3」と記入して下さい。

７－２

個人情報保護管理者を設置し、必要な内部規定を策定しているか

質

7-2-1

問

個人情報保護管理者を適切に定めていますか？

個人情報保護管理者を適切に定めていますか？

個人情報保護管理者による署名押印をお願いします。

個人情報保護管理者による署名押印をお願いします。

□個人情報保護管理者を適切に定められている□個人情報保護管理者を適切に定められている

回
答

（必須）

［個人情報保護管理者の署名（肉筆）押印］

質

7-2-2

問

個人情報を保護するために以下の必要な内部規程を策定していますか？

回

7-2-1

（必須）

（必須）

［個人情報保護管理者の署名（肉筆）押印］
7-2-2

（必須）

個人情報を保護するために以下の必要な内部規程を策定していますか？

＊取得の制限・適正な取得＊取得の制限・適正な取得＊利用目的の特定、利用目的による制限＊利用目的の特定、利用目的による制限＊従業者及び委託先の監督など＊従業者及び委託先の監督など

その内部規程を提出してください。提出に当たっては右肩に「7-2-2」と記

その内部規程を提出してください。提出に当たっては右肩に「7-2-2」と記入して下さい。

入して下さい。

□個人情報を保護するために以下の必要な内部規程を策定している□個人情報を保護するために以下の必要な内部規程を策定している

答

７－３＊取得の制限・適正な取得＊取得の制限・適正な取得＊利用目的の特定、利用目的による制限＊利用目的の特定、利用目的による制限＊従業者及び委託先の監督など＊従業者及び委託先の監督など

個人情報を保護するための内部規程を提出して下さい。提出に当た個人情報を保護するための内部規程を提出して下さい。提出に当たっては右肩に「7-2-2」と記入して下さい。

っては右肩に「7-2-2」と記入して下さい。

従業者に対する必要な教育研修を適切に行っているか
7-3-1

質

7-3-1

問

派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマー、 派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマー、

（必須）

（必須）

アルバイト等）及び役員に対して適切な教育研修を「年 1 回以上」行ってアルバイト等）及び役員に対して適切な教育研修を「年 1 回以上」行って

いますか？

いますか？

個人情報保護管理者による署名押印をお願いします。

個人情報保護管理者による署名押印をお願いします。

回□派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマ□派遣労働者を含む従業者（正社員、契約社員、嘱託社員、パートタイマ

答ー、アルバイト等）及び役員に対して適切な教育研修を「年 1 回以上」

ー、アルバイト等）及び役員に対して適切な教育研修を「年 1 回以上」

行っている

行っている

［個人情報保護管理者の署名（肉筆）押印］［個人情報保護管理者の署名（肉筆）押印］

７－４

プライバシーポリシーを策定し、公表しているか

質

7-4-1

問

プライバシーポリシーを策定し、公表していますか？

プライバシーポリシーを策定し、公表していますか？

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

□プライバシーポリシーを策定し、公表している□プライバシーポリシーを策定し、公表している

回
答

７－５

（必須）

7-4-1

（必須）

トップページからその URL までの経路を記入して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL の記載］

［経路 URL の記載］

個人情報の取扱いに関する苦情などを適切かつ迅速に処理しているか
7-5-1

質

7-5-1

問

個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定さ

個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定され、苦情対応の窓口を設けて適正かつ迅速な処理を行っていますか？

れ、苦情対応の窓口を設けて適正かつ迅速な処理を行っていますか？

処理手続きが記載されている内部規程と今までの対応状況がわかる書類を処理手続きが記載されている内部規程と今までの対応状況がわかる書類を

（必須）

（必須）

提出してください。提出に当たっては右肩に「7-5-1」と記入して下さい。 提出してください。提出に当たっては右肩に「7-5-1」と記入して下さい。
回
答□個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定され、苦情対応の窓口を設けて適正かつ迅速な処理を行っている□個人情報の取扱いに関する苦情（不平不満）に対して処理手続きが策定され、苦情対応の窓口を設けて適正かつ迅速な処理を行っている処理手続きが記載されている内部規程と対応状況がわかる書類を提処理手続きが記載されている内部規程と対応状況がわかる書類を提出下さい。提出に当たっては右肩に「7-5-1」と記入して下さい。

出下さい。提出に当たっては右肩に「7-5-1」と記入して下さい。
7-5-2

質

7-5-2

問

本人から、当該本人が識別される個人情報の開示を求められた場合、遅滞本人から、当該本人が識別される保有情報データの開示・訂正・利用停止なく応じる手続きが策定され、手続きの仕方が公表されていますか？

を求められた場合、遅滞なく応じる手続きが策定され、手続きの仕方が公トップページからその URL までの経路を記入して下さい。

表されていますか？

また、書面にて提示している場合には、当該書面を提出して下さい。提出

トップページからその URL までの経路を記入して下さい。

に当たっては右肩に「7-5-2」と記入して下さい。

また、書面にて提示している場合には、当該書面を提出して下さい。提出

（必須）

（必須）

※文言修正。

に当たっては右肩に「7-5-2」と記入して下さい。
回
答□本人から、当該本人が識別される個人情報の開示を求められた場合、遅※文言修正。

滞なく応じる手続きが策定され、手続きの仕方が公表されている□本人から、当該本人が識別される保有情報データの開示・訂正・利用停

トップページからその URL までの経路を記入して下さい。

止を求められた場合、遅滞なく応じる手続きが策定され、手続きの仕方［経路 URL を記載］が公表されている

また、書面にて提示している場合には、当該書面を提出して下さい。

トップページからその URL までの経路を記入して下さい。

［経路 URL を記載］

提出に当たっては右肩に「7-5-2」と記入して下さい。

また、書面にて提示している場合には、当該書面を提出して下さい。
提出に当たっては右肩に「7-5-2」と記入して下さい。
７－６

情報漏えい等が発生した場合の措置を策定しているか
7-6-1

質

7-6-1

問

個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する措

個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する措置を策定していますか？

置を策定していますか？

その内部規程がわかる書類を提出してください。提出に当たっては右肩にその内部規程がわかる書類を提出してください。提出に当たっては右肩に「7-6-1」と記入して下さい。

「7-6-1」と記入して下さい。

□個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する□個人情報の漏えいが発生した場合、事実関係を本人に速やかに通知する

回
答

（必須）

措置を策定している（必須）措置を策定している

策定された内部規程がわかる書類を提出して下さい。提出に当たっ策定された内部規程がわかる書類を提出して下さい。提出に当たっては右肩に「7-6-1」と記入して下さい。

ては右肩に「7-6-1」と記入して下さい。
7-6-2

質

7-6-2

問

個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生回

個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生回避等の観点から可能な限り事実関係、その他有用な情報を公表する措置を避等の観点から可能な限り事実関係、その他有用な情報を公表する措置を策定していますか？

策定していますか？

その内部規程がわかる書類を提出してください。提出に当たっては右肩にその内部規程がわかる書類を提出してください。提出に当たっては右肩に「7-6-2」と記入してください。

「7-6-2」と記入してください。

回□個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生□個人情報の漏えい等が発生した場合、二次被害の防止、類似事案の発生

答

回避等の観点から可能な限り事実関係、その他有用な情報を公表する措

回避等の観点から可能な限り事実関係、その他有用な情報を公表する措置を策定している置を策定している

（必須）

（必須）

策定された内部規程がわかる書類を提出して下さい。提出に当たっ策定された内部規程がわかる書類を提出して下さい。提出に当たっては右肩に「7-6-2」と記入して下さい。

ては右肩に「7-6-2」と記入して下さい。
7-6-3

質

7-6-3

問

個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に

個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告する措置を策定していますか？

報告する措置を策定していますか？

その内部規程がわかる書類を提出してください。提出に当たっては右肩にその内部規程がわかる書類を提出してください。提出に当たっては右肩に「7-6-3」と記入してください。

「7-6-3」と記入してください。

（必須）

（必須）

回
答

□個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告する措置を策定していますか？

□個人情報漏えい等が発生した場合に、漏えい等に係る事実関係を総務省に報告する措置を策定していますか？

策定された内部規程がわかる書類を提出下さい。提出に当たっては策定された内部規程がわかる書類を提出下さい。提出に当たっては右肩に「7-6-3」と記入して下さい。

右肩に「7-6-3」と記入して下さい。

（注）3-1-7，7-0-2，7-1-1～7-1-3 については、内容により０～５点。ただし、7-1-1～7-1-3 について０点がついた場合は不合格となります。
（基準や点数
配分は公表せず）